Новые окна с рекламой

@dakins · Регистрация: 19.06.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте.
Нахватал вирусов — несколько раз проверил все сначала Cureit,потом Авастом, потом Касперским, в том числе и в безопасном режиме. Поиск стал переключаться на Mail.ru, то есть после ввода запроса в строке поиска открывается страница гугла и буквально через полсекунды происходит переход на мэйл, вроде помогла программка «Чистилка» но непонятно надолго ли это. И каждые десять минут открываются новые окна рекламой.
Помогите, пожалуйстаCollectionLog-2016.06.19-12.01.zip

@Sandor · 20.06.2016, 11:36

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя dakins. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

IObit Uninstaller
IObit Unlocker
Чистилка

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('UCGuard');
 StopService('TAOKernelDriver');
 StopService('OPLEDATHMT');
 StopService('KuaiZipDrive');
 QuarantineFile('C:\Program Files (x86)\ADSKIP\ADSkip.exe','');
 QuarantineFile('C:\ProgramData\Lamzap\Inair.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\blNetFilter.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\askProtect64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KuaiZipDrive.sys','');
 QuarantineFileF('c:\users\dakins\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\dakins\appdata\roaming\upupdata', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\dakins\AppData\Roaming\gplyra\gplyra\start.cmd', '');
 QuarantineFile('C:\Users\dakins\AppData\Local\Hostinstaller\10860282_123.exe', '');
 QuarantineFile('C:\Users\dakins\AppData\Roaming\UPUpdata\service72564.exe', '');
 QuarantineFile('C:\Users\dakins\AppData\Local\Temp\VirusRemover.exe', '');
 DeleteFile('C:\WINDOWS\system32\drivers\KuaiZipDrive.sys','32');
 DeleteFile('C:\WINDOWS\System32\Drivers\askProtect64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\blNetFilter.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
 DeleteFile('C:\ProgramData\Lamzap\Inair.dll','32');
 DeleteFile('C:\Program Files (x86)\ADSKIP\ADSkip.exe','32');
 DeleteFile('C:\Users\dakins\AppData\Roaming\gplyra\gplyra\start.cmd', '32');
 DeleteFile('C:\Users\dakins\AppData\Local\Hostinstaller\10860282_123.exe', '32');
 DeleteFile('C:\Users\dakins\AppData\Roaming\UPUpdata\service72564.exe', '32');
 DeleteFile('C:\Users\dakins\AppData\Local\Temp\VirusRemover.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "tasklist" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "VirusRemover" /F', 0, 15000, true);
 DeleteService('TSSysKit');
 DeleteService('tsnethlpx64');
 DeleteService('TSDefenseBt');
 DeleteService('TFsFlt');
 DeleteService('TAOAccelerator');
 DeleteService('SRepairDrv');
 DeleteService('softaal');
 DeleteService('QQSysMonX64');
 DeleteService('QMUdisk');
 DeleteService('blNetFilter');
 DeleteService('UCGuard');
 DeleteService('TAOKernelDriver');
 DeleteService('OPLEDATHMT');
 DeleteService('KuaiZipDrive');
 DeleteFileMask('c:\users\dakins\appdata\local\hostinstaller', '*', true);
 DeleteFileMask('c:\users\dakins\appdata\roaming\upupdata', '*', true);
 DeleteDirectory('c:\users\dakins\appdata\local\hostinstaller');
 DeleteDirectory('c:\users\dakins\appdata\roaming\upupdata');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gplyra');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте и прикрепите лог сканирования AdwCleaner.

@dakins · 26.06.2016, 17:13 **[ТС]**

Спасибо за ответ! Но AVZ при попытке запустить скрипт виснет сам, вешает систему и скрипт выполнить не может.

@severnyj · 26.06.2016, 17:26

В безопасном режиме делайте

@Sandor · 27.06.2016, 08:35

+
А лог AdwCleaner соберите в обычном режиме.

@dakins 0 / 0 / 0 Регистрация: 19.06.2016 Сообщений: 10
		1
	Новые окна с рекламой 19.06.2016, 12:07. Показов 950. Ответов 4 Метки нет (Все метки) Здравствуйте. Нахватал вирусов — несколько раз проверил все сначала Cureit,потом Авастом, потом Касперским, в том числе и в безопасном режиме. Поиск стал переключаться на Mail.ru, то есть после ввода запроса в строке поиска открывается страница гугла и буквально через полсекунды происходит переход на мэйл, вроде помогла программка «Чистилка» но непонятно надолго ли это. И каждые десять минут открываются новые окна рекламой. Помогите, пожалуйстаCollectionLog-2016.06.19-12.01.zip 0

@dakins 0 / 0 / 0 Регистрация: 19.06.2016 Сообщений: 10
	26.06.2016, 17:13 [ТС]	3
	Спасибо за ответ! Но AVZ при попытке запустить скрипт виснет сам, вешает систему и скрипт выполнить не может. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	26.06.2016, 17:26	4
	В безопасном режиме делайте 1

@Sandor 21562 / 15512 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	27.06.2016, 08:35	5
	+ А лог AdwCleaner соберите в обычном режиме. 0

Новые окна с рекламой

Решение